EvilTokens: حمله فیشینگ جدید که 2FA را بیاثر میکند!
کیت فیشینگ EvilTokens با دستکاری جریان احراز هویت قانونی مایکروسافت، به مهاجمان اجازه میدهد بدون سرقت رمز عبور یا ساخت صفحات جعلی، به حسابهای Microsoft 365 دسترسی پیدا کنند. این …
آخرین اخبار حمله سایبری
چرا سیستمهای OT قدیمی در معرض تهدیدات سایبری هستند؟
سیستمهای OT قدیمی در کارخانهها، علیرغم پایداری طولانیمدت، به دلیل عدم بهروزرسانی و جداسازی از شبکههای IT، به نقاط کور امنیتی تبدیل شدهاند. ادغام IT و OT در صنعت ۴.۰، این سیس…
fast16: کشف چارچوب سایبری مخرب پنج سال پیش از استاکسنت
آزمایشگاه سنتینلوان چارچوب سایبری مخرب fast16 را کشف کرد که به سال ۲۰۰۵ بازمیگردد. این چارچوب از طریق درایور کرنل fast16.sys نرمافزارهای محاسباتی با دقت بالا را هدف قرار میدهد …
⚠️ کشف بدافزار جدید ابری: PCPJack که TeamPCP را حذف میکند!
لابراتوار SentinelOne چارچوب بدافزاری به نام PCPJack را کشف کرده است که در زیرساختهای ابری آسیبپذیر پخش میشود و آثار گروه تهدید TeamPCP را حذف میکند. این ابزار اعتبارنامهها را …
چرا ۷۹ درصد حملات باجافزاری از لاگینهای سرقتشده آغاز میشوند؟
گزارش سوفوس حاکی از آن است که ۷۹ درصد از حملات باجافزاری از طریق هویتهای به خطر افتاده آغاز میشوند. ایمیلهای مخرب و حملات فیشینگ به ترتیب با ۲۶ و ۲۴ درصد در رتبههای بعدی قرار …
⚠️ وردپرس ۶.۹.۲ منتشر شد: فوراً سایت خود را بهروزرسانی کنید!
وردپرس ۶.۹.۲ به عنوان یک انتشار امنیتی ارائه شد که چندین آسیبپذیری مهم را اصلاح میکند. این نسخه شامل اصلاحات برای مشکلاتی مانند SSRF کور، ضعف زنجیره PoP، حملات DoS، XSS ذخیرهشده…
⚠️ هشدار امنیتی: آسیبپذیریهای بحرانی در محصولات زیمنس کشف شد!
آژانس CERT-FR از کشف دهها آسیبپذیری در محصولات زیمنس از جمله Desigo CC و SIMATIC S7-1500 خبر داد. این آسیبپذیریها امکان اجرای کد از راه دور، ارتقای دسترسی و حملات DoS را فراهم …
تهدید کوانتومی برای تبادل کلید: چرا «درو کن، بعداً رمزگشایی کن» خطرناک است؟
کامپیوترهای کوانتومی با توانایی اجرای الگوریتم شور، میتوانند تبادل کلیدهای فعلی مانند دیفی-هلمن را شکسته و راز مشترک را از کلیدهای عمومی استخراج کنند. استراتژی «درو کن، بعداً رمزگ…
⚠️ نسخه مخرب jscrambler 8.14.0 npm بدافزار سارق اطلاعات را اجرا میکند!
نسخه ۸.۱۴.۰ بسته npm جِسکرَمبلر در ۱۱ ژوئیه ۲۰۲۶ منتشر و بلافاصله توسط Socket شناسایی شد. این نسخه حاوی یک هوک پیشازنصب است که باینریهای مخرب برای ویندوز، مکاواس و لینوکس را اجرا …
آیا فناوری ClickOnce مایکروسافت میتواند به ابزاری برای انتشار بدافزار تبدیل شود؟
فناوری ClickOnce مایکروسافت به توسعهدهندگان اجازه میدهد برنامهها را به سادگی توزیع و نصب کنند، اما این ویژگی میتواند توسط مهاجمین برای انتشار بدافزار مورد سوءاستفاده قرار گیرد.…
تکنیک جدید فیشینگ: پر کردن کامنت برای فرار از تشخیص هوش مصنوعی
یک ایمیل فیشینگ غیرمعمول با پیوست HTML بزرگ (2589 کیلوبایت) شناسایی شد که در آن بیشتر حجم فایل توسط کامنتهای پر شده با حرف «X» اشغال شده بود. این تکنیک، به عنوان «پر کردن کامنت»، …
⚠️ هشدار فوری: حملات سایبری به فورتینت | چه باید کرد؟
مرکز امنیت سایبری ملی بریتانیا (NCSC) نسبت به حملات سایبری جهانی به دیوارههای آتش و دروازههای VPN فورتینت هشدار داد. این حملات میتوانند منجر به دسترسی غیرمجاز، سرقت دادهها و اخ…
۷۵ درصد حملات سایبری به زیرساختهای بریتانیا توسط کشورهای خصمانه انجام میشود
مدیرعامل NCSC اعلام کرد که کشورهای خصمانه مسئول ۷۵ درصد از حملات سایبری به زیرساختهای حیاتی بریتانیا هستند. این حملات هدف قرار دادن بخشهایی مانند انرژی، بهداشت و حملونقل را دارند…
هشدار NCSC: حملات زنجیره تأمین نرمافزاری در حال افزایش است!
مرکز امنیت سایبری ملی بریتانیا (NCSC) نسبت به حملات رو به رشد به زنجیره تأمین نرمافزاری هشدار داده است. مهاجمان بستههای منبع باز را در پلتفرمهایی مانند npm و PyPI به خطر انداخته…
توقیف ۸۰۰ سرور و بازداشت ۲ نفر در هلند به دلیل کمک به حملات سایبری روسیه
مقامات هلند دو نفر را به دلیل اداره زیرساختهای سایبری مورد استفاده روسیه برای حملات سایبری و کمپینهای اطلاعات نادرست در اتحادیه اروپا بازداشت کردند. آژانس جرایم مالی هلند (FIOD) …
هکرها با فریب ربات هوش مصنوعی متا، حسابهای اینستاگرام را تصاحب کردند
هکرهای حامی ایران با سوءاستفاده از ربات پشتیبانی هوش مصنوعی متا، حسابهای اینستاگرام کاخ سفید اوباما و سرهنگ فضایی آمریکا را هک کردند. آنها با استفاده از VPN و درخواست ریست رمز عبو…
⚠️ هشدار امنیتی: آسیبپذیریهای بحرانی در ویندوز کشف شد!
آسیبپذیریهای متعدد در مایکروسافت ویندوز کشف شدهاند که برخی از آنها امکان اجرای کد از راه دور، ارتقای دسترسی و حملات DoS را فراهم میکنند. مایکروسافت اعلام کرده که آسیبپذیری CV…
بخش بهداشت در برابر حملات سایبری آسیبپذیرتر از همیشه
گزارش جدید Fortified Health Security نشان میدهد که بخش مراقبتهای بهداشتی با چالشهای فزایندهای در زمینه امنیت سایبری، بهویژه مدیریت ریسک زنجیره تأمین و هویت، مواجه است. در نیمی…
⚠️ حمله جدید به NPM: بستههای AsyncAPI و Jscrambler آلوده شدند!
اکوسیستم NPM با دو حمله زنجیره تأمین جدید مواجه شد که بستههای AsyncAPI و Jscrambler را آلوده کرد. مهاجمها از اعتبارنامههای سرقتشده برای تزریق بدافزار به بستههای npm استفاده کر…
حمله سایبری به کلود: چگونه اطلاعات شخصی شما از حافظه دزدیده میشود؟
محقق امنیتی آیوش پال روش حملهای را کشف کرد که با سوءاستفاده از قابلیت مرور وب دستیار هوشمند کلود، اطلاعات شخصی ذخیرهشده در حافظه را به سایتهای خارجی ارسال میکند. این حمله از طریق…
فرمان اجرایی ۱۴۴۰۹ ترامپ: چگونه ایالات متحده امنیت هوش مصنوعی را تقویت میکند؟
فرمان اجرایی ۱۴۴۰۹ رئیسجمهور ترامپ در ژوئن ۲۰۲۶، با هدف ترویج نوآوری و امنیت هوش مصنوعی، اقدامات فوری را برای مقابله با چالشهای امنیتی ناشی از رشد سریع هوش مصنوعی الزامی میکند. …
حمله فیشینگ جدید مایکروسافت: چگونه از خود محافظت کنید؟
مهاجمان از مکانیسم «اعطای مجوز دستگاه» در پلتفرم هویت مایکروسافت برای انجام حملات فیشینگ استفاده میکنند. این مکانیسم که بر پایه پروتکل OAuth 2.0 کار میکند، برای دستگاههای بدون ص…
چرا حساب ایمیل شما هدف مجرمان سایبری است؟
صندوق ورودی ایمیل نه تنها ابزاری برای ارتباط، بلکه دروازهای به اطلاعات حساس شخصی و حرفهای است. مجرمان سایبری با نفوذ به آن میتوانند رمز عبور سایر حسابها را بازنشانی کنند، کدهای…
چگونه AWS Shield Advanced حملات DDoS را قابل ردیابی میکند؟
AWS Shield Advanced با معرفی گزارشهای جریان حمله، نظارت بر حملات DDoS را بهبود بخشیده است. این گزارشها متادیتای ترافیک را در حین حمله ثبت میکنند و به کاربر امکان میدهند منابع ح…